Tiene sentido. Verificar directamente el certificado de hoja es más limpio que depender de que OpenSSL lea solo el primer certificado en fullchain.cer.
Cerraré el PR #1136 a favor del tuyo.
Estoy dispuesto a probar el nuevo PR si es necesario.
1 me gusta